L’entreprise de sécurité Apiiro affirme que le choix « Ne plus demander » de Claude Code a laissé des mots de passe dans 1 122 fichiers GitHub publics ; Anthropic précise que ce fichier est censé rester local

Dans un article de blog, Apiiro, une entreprise spécialisée dans la sécurité des applications, affirme que le choix d’autorisation « Ne plus demander » de Claude Code a exposé des mots de passe dans 1 122 fichiers GitHub publics. Le fil Hacker News consacré à l’article comptait 280 points et 199 commentaires dans la soirée du 7 novembre 2026, puis 593 points et 401 commentaires dans la soirée du 8 novembre.

D’après la lecture de l’article par les commentateurs, Apiiro a recherché des dépôts publics dans lesquels des utilisateurs avaient ajouté leur dossier .claude/ et leurs paramètres locaux, puis a examiné ces fichiers pour y repérer des commandes approuvées contenant des clés ou des mots de passe. Ces chiffres viennent des chercheurs, et cette description des commentateurs n’a pas été confirmée indépendamment.

Un commentateur se présentant comme Boris, de l’équipe Claude Code, a écrit que Claude Code n’a jamais eu pour fonction de supprimer les secrets, d’autres outils étant prévus à cet effet, mais qu’Anthropic étudie les mesures possibles pour prévenir ce problème. Il a précisé que .claude/settings.local.json est censé rester local et qu’il est automatiquement ignoré par Git lorsque Claude le crée ; dans les cas concernés, les fichiers auraient donc été créés manuellement puis ajoutés au dépôt. Il a également recommandé le mode automatique plutôt que les règles d’autorisation.